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摘 要 : 
不 足 、 数 据 上 链 效率 低 及 隐私 信息 泄露 等 问题 ， 提 出 
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[目的 /意义 ] 针对 传统 大 米 品质 监管 追溯 系统 中 存在 的 品 控 数 据 链 机 制 不 够 完 
种 差分 隐私 增强 的 大 米 区 块 链 品 控 模 型 。 


BRAKES ME, 设计 数据 传输 流程 ， 


安徽 合肥 


善 、 品 控 信 息 可 追溯 程度 
[方法 ] 首先 ， 结 


涵盖 种 植 、 收购 、 加 工 、 仓 储 和 销售 等 各 环节 ， 有 效 保证 品 控 数 据 链 的 连 


续 性 ; 其 次 ， 为 解决 上 链 数据 量 大 、 上 链 效率 低 问 题 ， 将 大 米 全 产业 链 各 环节 关键 品 控 数 据 存 储 于 星际 文件 系统 


(InterPlanetary File System, IPFS ) 


将 种 植 环 节 关 键 品 控 数 据 中 涉及 隐私 的 部 分 信息 通过 


个 体 数据 ， 以 提高 品 控 信 息 可 信和 度 ， 


， 然 后 将 存储 完成 后 返回 的 哈 希 值 上 链 ; 最 后 ， 为 提高 品 控 模 型 信息 可 追溯 程度 ， 
十 差分 隐私 (Differential Privacy) 人 处理 后 展示 给 用 户 
同时 也 保护 了 农户 种 植 隐私 。 基 于 该 品 控 模 型 ,设计 了 差分 隐私 增强 的 大 米 
区 块 链 品 控 系 统 ， 并 在 相关 大 米 企业 实际 运行 。[ 结 果 与 讨论 ] 2 


， 模 糊 化 


经 测试 ， 差 分 隐私 增强 的 大 米 区 块 链 品 控 系 统 全 产 


业 链 单 环节 数据 完成 存储 平均 耗 时 1.125s， 信 息 追 溯 查 询 平 均 耗 时 0.691 s。 与 传统 大 米 品 质 监管 追溯 系统 相 比 ， 
单 环 节 数 据 存储 时 间 缩 短 6.64%， 信 息 追 溯 查 询 时 间 缩 短 16.44%。 [结论 ] 研究 提出 的 模型 不 仅 提 高 了 品 控 数 据 连 
续 性 和 信息 可 追溯 程度 ， 同 时 保护 了 农户 的 隐私 ， 还 在 一 定 程度 上 提升 了 品 控 数 据 存储 及 信息 追溯 查询 的 效率 ， 


可 为 大 米 品 质 监 管 与 信息 追溯 系统 的 设计 和 改进 提供 参考 。 
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大 米 在 日 常 饮 食 中 扮演 着 不 可 或 缺 的 角色 。 消 
费 者 对 其 质量 问题 的 关注 也 不 断 提高 ， 如 更 加 注重 
选择 高 品质 、 安 全 和 健康 的 大 米 。 但 是 大 米 市 场 存 
在 信息 不 对 称 和 质量 参差 不 齐 等 问题 ， 给 消费 者 带 
来 了 困扰 5。 为 满足 消费 者 需求 并 确保 大 米 质量 
的 可 靠 性 ， 国 内 外 学 者 在 优化 大 米 供应 链 、 产 品 信 
息 追 溯 以 及 规范 大 米 加 工 生产 过 程 等 方面 做 了 大 量 
研究 工作 。 例 如 ，Qian 等 在 大 米 质量 监管 和 潮 
源 系 统 方向 进行 了 研究 ， 展 现 供应 链 信息 与 产品 淹 
源 之 间 的 关联 性 ; 刘 陕 南 等 ". d^. Zhang 
等 四 提出 了 结合 区 块 链 技术 提高 大 米 产 业 体系 的 
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数据 安全 性 和 可 信和 度 的 方法 。 这 些 研究 推动 了 大 米 
产业 的 可 持续 发 展 。 然 而 ， 目 前 大 米 品 质 监管 追溯 
系统 的 研究 仍 存在 不 足 之 处 ， 未 充分 关注 品 控 与 追 
漳 功 能 之 间 存 在 的 相互 支撑 关系 。 虽 然 追 溯 功 能 
以 让 产品 信息 在 一 定 程 度 上 可 见 ， 但 并 不 能 直接 保 
证 产品 的 质量 。 通 过 加 强 品 控 措 施 ， 不 仅 可 以 保证 
产品 质量 ， 还 能 间接 提升 追溯 功能 的 可 信和 度 ””。 
传统 的 大 米 品 质 监管 追溯 系统 在 品 控 信 息 链 连续 性 
方面 存在 缺陷 。 大 米 全 产业 链 相 关 环 节 信息 链 不 完 
善 甚至 缺少 重要 环节 ， 导 致 大 米 品 控 与 溯源 信息 的 

可 信和 度 大 大 降低 。 另 外 ， 传 统 品质 监管 追溯 系统 中 
缺少 对 稻谷 种 植 相 关 品 控 数 据 的 详细 统计 与 展示 ， 
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导致 产品 信息 可 追溯 程度 不 够 ”"， 其 中 涉及 到 的 
农药 使 用 等 信息 对 大 米 产 品 的 品质 具有 重要 影响 。 
其 次 ， 在 大 米 溯源 过 程 中 存在 着 隐私 信息 泄露 等 安 
全 问题 ， 臣 待 解决 玫 2。 此 外 ， 为 了 确保 数据 的 不 
可 算 改 性 ， 和 常 常 选择 将 相关 产品 的 所 有 信息 完全 打 
包 上 链 ， 从 而 引发 了 区 块 链 存储 成 本 较 高 的 
问题 *。 

大 米 产品 追溯 信息 主要 来 源 于 全 产业 链 的 品 控 
数据 ， 这 直接 影响 到 追溯 信息 的 真实 性 与 可 靠 性 。 
因此 ， 品 控 对 于 追溯 过 程 至 关 重 要 ， 同 时 产品 追溯 
也 可 作为 品 控 过 程 的 一 部 分 。 所 以 针对 当前 大 米 品 
质 监管 追溯 系统 所 面临 的 问题 ， 本 研究 提出 差分 隐 
私 增强 的 大 米 区 块 链 品 探 模型， 其 数据 传输 流程 涵 
盖 和 种植、 收购、 加工、 仓储 及 销售 等 各 环节 ， 确 保 
大 米 质量 监管 与 溯源 数据 链 的 连续 性 。 将 大 米 全 产 
业 链 各 环节 所 需 上 链 的 相关 数据 存储 于 星际 文件 系 
统 ， 返 回 的 星际 文件 系统 (InterPlanetary File Sys- 
tem, IPFS) 哈 希 值 存储 至 区 块 链 。 通 过 这 种 方式 ， 
以 解决 传统 数据 上 链 过 程 中 大 数据 上 链 成 本 高 的 瓶 
倾 问题 。 为 提高 大 米 产品 信息 的 可 追溯 程度 ， 将 采 
集 到 的 稻谷 种 植 相 关 数 据 ， 包 括 土壤 信息 、 农 用 药 
剂 使 用 等 ， 利 用 差分 隐私 技术 对 其 中 涉及 农户 隐私 
的 部 分 信息 进行 处 理 ， 再 将 其 展示 给 消费 者 。 品 控 
模型 结合 大 米 全 产业 链 ， 具体 剖析 并 完善 数据 传输 
流程 ， 强 调 大 米 品 控 与 信息 追溯 之 间 存 在 的 相互 支 
撑 关 系 ， 可 靠 旦 连续 的 品 控 数据 是 实现 可 信和 追溯 的 
前 提 ， 实 现 可 信和 追溯 是 大 米 品 控 过 程 的 一 部 分 ， 从 
大 米 品 控 和 信息 追溯 两 方面 同时 出 发 ， 为 传统 大 米 
品质 监管 追溯 系统 的 优化 提供 新 的 解决 思路 与 
方案 。 


1 主要 技术 
1.1 区 块 链 技术 


区 块 链 技术 是 一 种 基于 密码 学 和 分 布 式 系统 的 
技术 ,通过 分 布 式 共识 机 制 、 区 块 链 数 据 结构 和 知 
能 合约 等 关键 技术 ,实现 去 中 心 化 、 不 可 算 改 、 透 
明和 安全 的 数据 交换 和 存储 方式 “。 区 块 链 结构 
如 图 1 所 示 ， 其 以 链 式 连接 区 块 ， 保 证 数据 的 连续 
性 和 完整 性 "“。 分 布 式 共 识 机 制 确保 网 络 中 节点 
对 交易 的 一 致 性 达成 共识 ”“， 智 能 合约 允许 在 不 
需要 第 三 方 的 情况 下 执行 可 自动 执行 的 合约 惕 
辑 ""。 这 使 得 区 块 链 具 备 了 广泛 应 用 的 潜力 ， 可 
用 于 金融 、 供 应 链 管 理 、 医 疗 保健 等 领域 ,为 构建 
信任 、 提 高 效率 和 促进 创新 提供 了 新 的 解决 方 


案 “2”。 本 研究 基于 区 块 链 技术 ， 提 出 一 种 差分 隐 
私 增强 的 大 米 区 块 链 品 控 模 型 ， 并 在 以 太 坊 平台 
(Ethereum) 实现 该 模型 的 系统 化 设计 与 开发 。 


Block; 4 


Al 区 块 链 结构 图 
Fig. 1 Architecture diagram of blockchain 


1.2 星际 文件 系统 


IPFS 是 一 种 去 中 心 化 的 分 布 式 文件 存储 和 传输 
协议 ， 旨 在 解决 传统 互联 网 中 的 数据 存储 和 传输 问 
题 ”…。 其 存储 原理 基于 内 容 寻 址 ， 使 用 唯一 标识 
符 (Content Identifier, CID) 来 定位 和 检索 文件 。 
在 IPFS 中 ， 文 件 被 分 割 成 数据 块 ， 并 通过 哈 希 水 
数 生 成 唯一 的 CID ， 代 表 文 件 内 容 的 哈 希 ， 而 不 是 
文件 的 位 置 ， 这 意味 着 文件 可 以 通过 其 内 容 的 唯一 
标识 来 定位 ， 而 不 依赖 于 特定 的 服务 器 或 存储 位 
置 。IPFS 采用 分 布 式 喻 希 表 (Distributed Hash Ta- 
ble, DHT) 来 存储 和 定位 文件 块 ， 每 个 节点 都 存储 
一 部 分 哈 希 表 ， 通 过 CID 在 网 络 中 查找 包含 该 CID 
的 节点 ， 并 通过 分 布 式 协 议 获取 文件 块 路， 这 种 
分 布 式 存储 机 制 增加 了 文件 的 可 用 性 和 宛 余 性 ， 提 
高 了 文件 的 可 靠 性 和 下 载 速 度 。 

1.3 差分 隐私 技术 


差分 隐私 是 一 种 隐私 保护 技术 ， 用 于 在 数据 发 
布 或 分 析 过 程 中 保护 个 体 的 敏感 信息 ”。 其 通过 
在 查询 结果 、 数 据 集 或 算法 输出 中 添加 噪声 ”， 
使 得 攻击 者 无 法 准确 推断 出 个 体 的 敏感 信息 。 差 分 
隐私 的 数学 定义 可 以 表示 为 : 对 于 任意 两 个 相 邻 的 


Vol. 6, No. 4 吴 


国 栋 等 : 差分 隐私 增强 的 大 米 区 块 链 品 控 模 型 


151 


数据 集 D 和 D'， 以 及 任意 查询 函数 (查询 结果 的 映 
射 ) @， 差 分 隐私 要 求 对 于 任意 输出 Ss， 以 及 任意 
的 隐私 攻击 者 的 背景 知识 K， 满 足 公 式 (1)。 

Pr[Q(D)es]«e x Pr[Q(D)es] (1) 

AP: 8 为 隐私 参数 ， 控 制 噪声 的 强度 ， 较 小 
的 s 值 表示 更 强 的 隐私 保护 ”， 但 可 能 导致 数据 可 
用 性 的 损失 。 差 分 隐私 的 核心 思想 是 在 保护 隐私 的 
前 提 下 提供 对 数据 的 有 用 统计 分 析 ， 通 过 引入 控制 
噪声 的 方法 ， 如 拉 普 拉 斯 噪声 或 高 斯 噪声 。 差 分 隐 
私 可 以 实现 数据 可 用 性 和 个 体 隐私 保护 之 间 的 平 
衡 “”， 它 提供 数学 上 的 保证 ， 即 使 在 攻击 者 具有 
其 他 背景 知识 的 情况 下 ， 也 无 法 从 查询 结果 中 还 原 
或 推断 出 个 体 的 敏感 信息 ， 通 过 适当 选择 隐私 参数 
和 噪声 添加 方式 ， 差 分 隐私 可 以 在 保护 个 体 隐私 的 
同时 提供 有 意义 的 统计 结果 。 


2 ”差分 隐私 增强 的 大 米 区 块 链 品 控 模型 
2.1 大 米 全 产业 链 关 键 品 控 数 据 分 析 
大 米 全 产业 链 中 包含 多 个 环节 ， 从 种 植 到 销 


售 ， 涉 及 众多 企业 的 参与 和 合作 。 然 而 ， 在 这 些 环 
节 之 间 存 在 信息 孤岛 ,缺乏 有 效 的 品 控 数据 交互， 
容易 导致 品质 管理 和 产品 追溯 的 不 确定 性 。 因 此 ， 
建立 完整 且 连 续 的 可 追溯 环节 品 控 数据 链 至 关 重 
要 ,不 仅 有 助 于 确保 产品 质量 稳定 ， 还 能 提升 信息 
追溯 的 可 信和 度 ， 为 整个 产业 链 的 良性 发 展 提供 更 有 
力 的 支持 。 通 过 共享 、 整 合 数据 ， 各 环节 可 以 更 加 
紧密 地 协作 ， 加 强 品质 管理 ， 提 高 整体 效率 ， 进 而 
增强 消费 者 对 产品 质量 和 安全 的 信心 。 如 表 1 所 
IW, 根据 对 大 米 全 产业 链 关 键 品 控 数 据 的 分 析 ， 按 
照 产 业 链 环节 和 数据 可 追溯 性 进行 分 类 ， 完 成 各 环 
节 信 息 上 链 存 储 过 程 后， 公开 品 控 数 据 可 直接 作为 
产品 追溯 信息 ， 种 植 环节 中 涉及 农户 隐私 的 部 分 信 
息 进行 差分 隐私 处 理 后 展示 ， 在 提高 产品 信息 可 追 
漳 程 度 的 同时 保护 农户 的 隐私 。 消 费 者 不 可 追溯 的 
隐私 品 控 数 据 ， 如 各 环节 的 成 本 等 ， 仅 限于 在 相关 
环节 企业 内 部 共享 。 


表 1 大 米 全 产业 链 关 键 品 控 数 据 


Table 1 Key quality control data of the whole industry chain of rice 


全 产业 链 环 节 Fe WEE Or ort Te 不 可 追 洲 数据 
各 全 Cec el ADEK EREA SEEE eo he ER TE E er 
水 量 BEAR .光照 强度 fi Lor E .种植 密度 利润 .灾害 损失 
收购 。 收购 编号 .农户 编号 .稻谷 等 级 .稻谷 名 称 . 收 购 晶 = 收购 量 .收购 成 本 .利润 
mr 加 工 编号 .加 工 日 期 .加 工 方式 .大 米 等 级 .打包 日 期 .包装 编号 、 加 工 量 .出 米 量 .打包 量 ,加工 
”打包 方式 成 本 .利润 
仓储 。 仓储 编号 .仓库 名 称 .仓库 温度 .仓库 湿度 入 库 时 间 .出 库 时 间 = 仓储 数量 、 仓 储 成 本 .利润 
， 订单 编号 .销售 日 期 销售 用 户 , 产 品 编号 ,产品 名 称 .产品 批 次 、 NENNEN 
销售 。。 产品 重量 产品 价格 发 货 编号 发 货 日 其 销售 成 本 、 销 售 利润 


注 : 一 表示 环节 数据 未 经 差分 隐私 处 理 。 
2.2 模型 整体 架构 


基于 区 块 链 、 星 际 文件 系统 等 技术 ,结合 差分 
隐私 技术 ， 本 研究 设计 一 种 具有 差分 隐私 增强 的 大 
米 区 块 链 品 控 模 型 。 如 图 2 所 示 ， 其 核心 思想 是 整 
合 大 米 全 产业 链 包 括 种 植 、 收 购 、 加 工 、 仓 储 和 销 
售 等 各 环节 ， 解 决 大 米 产品 质量 监管 和 信息 追溯 中 
存在 的 品 控 数 据 链 不 完善 问题 。 另 外 ， 通 过 区 块 链 
技术 、IPFS 技术 和 差分 隐私 技术 等 多 种 手段 ， 提 高 
大 米 产 品 的 信息 可 追溯 程度 ， 并 同时 保证 全 产业 链 
数据 存储 与 共享 效率 及 隐私 安全 ， 实 现 大 米 区 块 链 
品 控 模 型 的 全 面 优化 和 改进 。 

模型 总 体 架构 可 划分 为 4 个 层次 : 物 联 网 设备 
层 、 全 产业 链 系统 层 、IPFS 层 和 区 块 链 层 。 在 物 联 
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区 块 链 
HRX 
件 系 统 


LIE 玻 购 节点 lifts en 
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图 2 差分 隐私 增强 的 大 米 区 块 链 品 控 模型 
Fig. 2 Differential privacy-enhanced blockchain-based quality 


control model for rice 
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网 设备 层 ， 传 感 融和 相关 设备 在 稻谷 种 植 过 程 收集 —— 控 数 据 上 传 至 相应 的 IPFS 节点 。 最 后 ，IPFS 返回 
详细 数据 ， 包 括 湿 度 、 气 温 、 光 照 以 及 农药 使 用 等 ”的 哈 希 值 整合 存 人 区 块 链 网 络 中 ， 完 成 全 产业 链 环 


信息 ， 完 成 关键 数据 采集 后 ， 将 其 实时 上 传 至 云 
端 。 全 产业 链 系统 层 的 种 植 模块 存储 环节 关键 品 控 
数据 并 生成 一 个 唯一 的 种 植 信息 DD。 该 吃 将 作为 
大 米 全 产业 链 中 信息 链 的 头 部 。 全 产业 链 系统 层 在 
整个 架构 中 起 到 管理 和 跟踪 大 米 生产 过 程 的 作用 
它 负责 存储 和 管理 种 植 、 收 购 、 加 工 、 仓 储 和 销售 
等 环节 的 相关 数据 ， 并 构建 可 靠 的 信息 链 以 实现 大 
米 品 控 及 信息 追溯 。 其 中 ， 种 植 信 息 ID 及 相关 种 
植 数 据 将 被 存储 在 全 产业 链 系统 的 种 植 模块 ， 且 在 
后 续 的 收购 、 加 工 、 仓 储 和 销售 等 模块 中 相应 地 存 
储 前 一 环节 的 唯一 编号 ， 从 而 形成 一 个 可 靠 的 信息 
链 ， 对 大 米 品 控 起 到 关键 作用 。 为 解决 大 量 数据 上 
链 所 种 来 的 开销 问题 ， 全 产业 链 各 环节 在 完成 数据 
存储 后 ， 通 过 对 应 环节 IPFS 应 用 程序 编程 接口 
(Application Programming Interface, API) Mais: 


[$-9-9 


节 数 据 的 上 链 过 程 。 另 外 ， 结 合 差分 隐私 技术 ， 对 
种 植 模块 中 涉及 农户 隐私 的 农药 制剂 使 用 等 信息 进 
行 处 理 ， 利 用 可 视 化 技术 将 其 作为 产品 追溯 信息 展 
示 给 消费 者 ， 同 时 ， 施 肥 量 等 信息 可 直接 作为 产品 
追溯 信息 的 补充 。 与 物 联网 设备 、 全 产业 链 系统 、 
A a 构建 一 个 可 靠 且 安全 的 
数据 监管 与 追溯 体系 ， 架构 优化 了 数据 存储 和 
naam A a an SR 
的 信息 链 机 制 不 完善 及 农户 隐私 泄露 问题 ， 同 时 提 
高 大 米 产品 的 信息 可 扎 洲 件 ， 使 消费 者 能 够 更 加 信 
任 和 了 解 所 购买 的 大 米 产 品 的 来 源 和 品质 。 


2.3 模型 数据 流 设计 
如 图 3 所 示 ， 在 差分 隐私 增强 的 大 米 区 块 链 品 


控 模型 基础 上 ， 结合 模型 中 各 个 层次 ， 完 成 大 米 全 
产业 链 品 控 数 据 流 设 计 。 


= Q 


TAMUPRS DA] dOMIPPSTSS ALTIPRS TUA 仓储 IPFS 节 点 asec | ' 


、 | SRR aE 


Fe HUPFSIG dà 


内 内 Q3 TPFS 哈 希 值 | 


加 工 IPFS 哈 希 值 仓储 IPFS 哈 希 值 ”销售 IPFS 哈 希 值 


图 3 大 米 全 产业 链 品 控 数 据 流 


Fig. 3 Quality control data flow of the whole industry chain of rice 


物 联 网 设备 完成 数据 完整 采集 后 ， 将 关键 品 控 
数据 传输 至 云端 ， 然 后 存储 于 大 米 全 产业 链 系 统 的 
种 植 模 块 。 这 包括 各 类 传感器 和 设备 收集 的 详细 种 
植 相关 数据 ， 如 环境 信息 等 。 当 大 米 全 产业 链 系统 
完成 每 个 环节 的 信息 存储 时 ， 关 键 品 控 数 据 将 实时 
上 传 至 相应 的 IPFS 节点 ， 通 过 将 数据 进行 分 块 和 
分 布 式 存储 ， 保 证 数据 的 可 靠 性 和 持久 性 ， 并 且 允 
许 其 他 节点 快速 检索 和 获取 数据 。 为 确保 大 米 全 产 
业 链 数据 的 完整 性 和 不 可 算 改 性 ， 将 环节 数据 存储 
于 IPFS 返 回 的 哈 硕 值 ， 通 过 部 署 在 区 块 链 上 的 哈 


希 上 链 智 能 合约 进行 验证 ， 如 哈 希 编号 检验 ， 然 后 
将 IPFS 哈 希 值 上 传 至 大 米 联盟 链 。 种 植 节点 、 收 
购 节 点 、 加 工 节 点 、 仓 储 节 点 和 销售 节点 在 联盟 链 
中 代表 相关 的 参与 方 ”。 在 智能 合约 中 ， 针 对 种 
植 方 、 收 购 方 和 加 工 方 等 不 同 角 色 ， 建 立 权 限 控制 
机 制 ， 通 过 验证 节点 的 身份 标识 符 ， 限 制 每 个 参与 
方 仅 能 访问 和 处 理 与 其 角色 相关 的 数据 。 这 一 设计 
确保 只 有 经 过 授权 的 节点 可 以 访问 和 处 理 与 其 角色 
相关 的 数据 ， 从 而 每 个 参与 方 只 能 访问 特定 全 产业 
链 环节 数据 ， 无 法 获取 其 他 环节 的 敏感 信息 ， 进 而 
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保护 数据 的 隐私 和 安全 。 在 存储 需要 进行 差分 隐私 
处 理 的 种 植 溯 源 数 据 时 ， 根 据 种 植 企业 和 相关 人 研究 
机 构 对 一 般 参数 的 评 佑 ， 同 时 设 定 隐 私 预 算 的 预 设 
值 。 用 户 追 溯 大 米 产 品 信息 时 ， 通 过 扫描 包装 二 维 
码 或 使 用 大 米 全 产业 链 系统 ， 基 于 溯源 查询 智能 合 
约 ， 验 证 环节 哈 希 完整 性 后 ， 获 取 对 应 产品 的 IPFS 
哈 希 值 ， 利 用 该 哈 希 值 从 IPFS 中 检索 对 应 的 溯源 
言 息 ， 并 同时 触发 差分 隐私 保护 机 制 。 根 据 预 设 的 
隐私 预算 值 ， 对 部 分 种 植 数据 进行 处 理 ， 最 后 再 一 
并 返回 产品 追溯 信息 。 

在 该 模型 数据 流 设计 中 ， 全 产业 链 中 的 环节 关 
键 品 控 数 据 相 应 上 传 至 IPFS， 返 回 哈 希 值 通过 哈 希 
上 链 合 约 验证 后 再 上 传 至 区 块 链 ， 保 证 大 米 质量 监 
管 与 追溯 数据 链 连 续 性 的 同时 ， 提 高 数据 上 链 及 系 
统 运 行 的 效率 。 用 户 进行 产品 信息 追溯 时 ， 采 用 差 
分 隐私 处 理 技术 ， 在 部 分 种 植 数 据 中 引入 噪声 ， 使 
得 个 体 的 隐私 信息 无 法 被 识别 ， 同 时 保持 数据 的 整 
体 特性 ， 确 保 数 据 的 可 用 性 。 通 过 这 种 方式 ， 保 护 
了 农户 种 植 相关 的 敏感 数据 ， 用 户 仍 能 够 获取 深层 


次 的 产品 追溯 信息 ， 在 满足 用 户 需 求 的 同时 ， 也 如 
免 了 农户 隐私 泄露 的 问题 ， 进 一 步 提升 了 品 控 模 型 
的 实用 性 。 

2.4 数据 隐私 保护 设计 


为 解决 传统 大 米 品质 监管 追溯 系统 中 产品 信息 
可 追溯 程度 不 足 的 问题 ， 品 控 模 型 与 大 米 全 产业 链 
相 结合 ， 能 够 向 用 户 展示 稻谷 种 植 阶 段 详细 的 指标 
统计 数据 。 然 而 ， 直 接 展示 的 方式 可 能 会 导致 农户 
敏感 信息 的 泄露 。 为 此 ， 本 研究 采用 差分 隐私 技 
术 ， 在 用 户 追 溯 查 询 时 对 返回 的 种 植 溯 源 数据 进行 
处 理 ， 通 过 对 部 分 数据 进行 噪声 添加 ， 确 保 农 户 的 
隐私 个 体 信 息 无 法 被 道 向 恢复 或 识别 出 来 。 最 后 ， 
通过 可 视 化 技术 展示 经 差分 隐私 处 理 后 的 病虫害 防 
治 等 信息 ， 以 反映 数据 的 分 布 与 变化 情况 。 差 分 隐 
私 的 引入 解决 了 信息 妃 溯 中 敏感 数据 展示 的 难题 ， 
为 建立 更 透明 的 大 米 品 控 模 型 提供 了 可 能 性 。 

具体 的 种 植 环节 可 追溯 品 控 数 据 差 分 隐私 保护 
流程 ， 如 图 4 所 示 。 


3 


图 4 种 植 溯源 数据 隐私 保护 流程 


Fig. 4 Privacy protection process for planting traceability data 


1) 用 户 进行 大 米 产 品 信息 追溯 时 ,种植 环节 
的 部 分 信息 经 过 差分 隐私 处 理 后 再 统计 展示 。 首 
先 ， 对 种 植 环节 的 溯源 数据 进行 参数 解析 ， 审 查 原 
始 数据 集 的 结构 和 内 容 ， 了 解数 据 集 的 来 源 、 目 
的 ; 其 次 ， 识 别 数据 集中 的 各 个 字段 ， 记 录 字 段 的 
名 称 、 含 义 和 数 据 类 型 ， 对 于 数值 型 字段 ， 了 解 其 
取 值 范围 、 单 位 等 信息 ， 对 于 文本 型 字段 ， 理 解 其 
格式 、 编 码 方式 等 特征 ; 再 次 ， 分 析 字 段 之 间 的 关 
系 和 依赖 ， 了 解 不 同 字 段 之 间 的 关联 性 ; 最 后 ， 整 
理 并 返回 参数 解析 的 结果 ， 为 后 续 的 差分 隐私 处 理 
和 统计 展示 葛 定 基础 。 

2) 知 数据 集中 的 字段 不 涉及 农户 隐私 ， 则 返 
回 原始 数据 ; 符 数 据 集中 的 字段 涉及 农户 隐私 ， 则 
采用 拉 普 拉 斯 机 制 进行 差分 隐私 处 理 ， 生 成 隐私 数 


据 集 。 

3) 最 后 ， 将 经 过 差分 隐私 处 理 的 隐私 数据 集 
与 公开 数据 集合 并 ， 生 成 隐私 保护 种 植 溯源 数据 
集 ， 与 其 他 环节 的 溯源 数据 一 同 返 回 给 用 户 。 

对 种 植 环节 可 追溯 信息 的 原始 数据 集 进 行 参数 
解析 之 后 ， 使 用 拉 善 拉 斯 机 制 对 数据 进行 扰动 ， 扰 
动 过 程 满足 s - 差分 隐私 。 具 体 种 植 溯源 数据 差分 
隐私 处 理 的 步骤 如 下 。 

1) 为 确保 产品 信息 的 高 度 可 追溯 性 ， 对 大 米 
进行 全 面 追溯 ， 展 示 该 批 次 产品 所 使 用 稻谷 的 所 有 
供应 农户 的 种 植 溯源 信息 。 经 过 参数 解析 ， 得 到 需 
要 隐私 保护 的 相关 数据 集 。 该 数据 集中 包含 n 个 种 
RP, WEP ={ Po Ps -> Po p, HP, 
p; 表 示 第 i 个 种 植 农户 ，i 满 足 1 <isn; 该 批 次 大 
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米 所 用 稳 谷 需 要 隐私 保护 的 信息 有 rw 种 ， 记 作 17 = FE A TAA I 
(info infor» co ifo, sey info), BEA, imfo,ge MAE 
AN TK m BE A 的 第 j 种 需要 隐私 保护 的 信息 ， jii Æ 输出 :隐私 保护 数据 protected_data 
l<j<m,. XH 3x n 个 供应 该 批 次 大 米 所 用 品种 稻 1 Function LaplaceMechanism( data, sensitivity, €) /1/ 拉 普 拉 斯 
谷 的 农户 ， 将 对 该 稻谷 的 m 种 相关 种 植 信息 进行 隐 A ii 
私 保护 处 理 2 scale — - - Yo _j/ 计 算 噪 声 的 尺度 
2) 将 第 i 个 种 植 农 户 D. id 录 的 第 j REA 隐私 e scale, size = data.shape ) /生成 拉 普 
he i "M 立 斯 噪声 
种 植 信息 表示 为 d,， 然 后 构建 一 个 隐私 种 植 信息 夭 。。 Gorey gata got tale ism 
FED, x mo TAFE REL SLR ACK Fr FA 谷 的 供应 农 5 return noisy_data 
户 记录 的 可 追溯 隐秘 种 植 信息 ， 其 中 ，/ 为 农户 的 Sa oo 
Wr sa OR p unction ApplyDifferentialPrivacy( data, & 
数量 x HE 为 该 品种 稻谷 隐私 种 植 信息 的 类 别 数量 。 8 param, values + ExtractParameterValues(data) /数据 处 理 


3) 在 隐私 保护 种 植 信 息 和 矩阵 忆 ,,，, 的 基础 上 ， 
生成 一 个 与 其 具有 相同 行 数 和 列 数 的 噪声 矩阵 
N, xno 4D, x ,中 的 元 素 d; 有 效 时 ,第 i 行 第 j 列 的 
噪声 元 素 n; 服 从 拉 普 拉 斯 分 布 ， AL on, = 
Laplace (Ad/e)， 其 中 ，Laplace() PR By fir XE jv Hir 
噪声 的 随机 生成 函数 ”; Ad 为 全 局 敏感 度 ， 且 
Ad = max(di) - min(d); 8 为 隐私 参数 ，s 越 小 代 


9 sensitivity +— Max(param values, axis-0)-Min(param values, axis 
-0) /计算 敏感 度 

10 noisy, param, values = LaplaceMechanism(param, values, sensitivi- 
ty, £) /1/ 拉 普 拉 斯 机 制 

11 data <— noisy param values 

12 return data 

13 End Function 

14 Original data example: 


data —— 
表 数 据 的 隐私 保护 强度 越 高 ， 但 需要 根据 具体 的 数 FEFE zhang** — li* liu* — xu* — zhang* 
据 来 调整 隐私 参数 的 值 ， 以 平衡 数据 的 隐私 安全 性 农药 制剂 用 量 (g (mL)/667m^) 375.63 350.25 386.34 323.22 315.89 
和 可 用 性 土壤 碱 解 氮 含量 (mg/kg ) 173.52 178.55 157.43 180.23 165.43 


种 植 密度 (万 穴 /hm?) 16.20 17.55 14.70 16.70 15.10 


4) 在 差分 隐私 中 ， 拉 普 拉 斯 分 布 的 概率 密度 
函数 满足 公式 (2)。 

f (ale, s) = (1/28) X exp( -|x -el/s) (2) 

式 中 : x 为 随机 变量 ; e 为 变量 x 的 期 望 ;* 为 
变量 x 的 尺度 参数 ; 拉 普 拉 斯 机 制 中 e = 0， 该 分 布 
的 方差 满足 co = 28°, KB, s= Ad/s。 

FRE AERE N, xn PPE EEE D, x n IMS 
到 添加 噪声 后 的 扰动 种 植 信 息 和 矩阵 D,.,， 满 足 
D' .= D,x, + Nono 该 扰动 种 植 信息 和 矩阵 可 被 具 
体 表示 为 公式 (3)。 

D', n={ d= 


deD aun SN yee) 
(3) 
扰动 种 植 信息 矩阵 D',,, 中 的 第 i 行 第 j 列 元 素 
d ,满足 公式 (4)。 


ij? 


dawd y S dy 
d'; = d'j d min < Q < d max (4) 
rag d > d us 


式 中 : du 为 种 植 信息 上 界 ; di 为 种 植 信息 下 
界 ， 通 过 限制 噪声 添加 量 来 提高 扰动 种 植 信息 的 可 
用 性 ,使 数据 不 会 超出 原 有 区 间 ， 在 保护 隐私 的 同 
时 也 一 定 程 度 保证 数据 的 可 靠 性 。 

上 述 主要 处 理 步 又 可 用 算法 1 表示 。 


15 privacy_budget — 0.5 

16 Function ApplyDifferentialPrivacy WithBudget( data, privacy_bud- 
get) 

17 protected data — ApplyDifferentialPrivacy( data.copy( ) , priva- 
cy. budget) 

18 return protected data 

19 End Function 


3 系统 设计 与 实现 
3.4 系统 总 体 结构 设计 


基于 品 控 模型 ,设计 差分 隐私 增强 的 大 米 区 块 
链 品 控 系 统 ， 其 架构 如 图 5 所 示 。 系 统 架 构 根 据 具 
体 功能 可 被 划分 为 物理 层 、 传 输 层 、 存 储 层 、 服 务 
层 和 应 用 层 。 其 中 ， 物 理 层 作为 系统 架构 的 底层 ， 
涉及 传感器 设备 和 网 络 基础 设施 ， 负 责 确保 全 产业 
链 各 环节 相关 数据 的 采集 ， 包 括 温度 、 湿 度 以 及 气 
体 浓度 等 数据 ， 为 上 层 提 供 可 靠 的 数据 基础 ; 传输 
层 负责 数据 的 传输 和 通信 ， 利 用 各 种 通信 协议 和 技 
术 ， 包 括 互 联网 、 局 域 网 和 蓝牙 等 ， 将 从 物理 层 采 
集 到 的 数据 上 传 至 云端 ， 并 对 数据 进行 加 密 和 压 
缩 ， 以 确保 数据 传送 过 程 中 的 安全 性 和 高 效 性 ; TÉ 
储 层 由 传统 数据 库 、IPFS 和 区 块 链 组 成 ， 通 过 它们 
的 协同 作用 ， 实 现 系统 关键 数据 在 区 块 链 上 与 链 下 
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高 效 存 储 和 管理 。 传 统 数据 库 用 于 结构 化 数据 的 
管理 和 查询 ，IPFS 存储 全 产业 链 环节 中 的 关键 品 控 
数据 ， 而 区 块 链 则 用 于 IPS 返回 哈 希 值 的 存储 。 
这 种 综合 存储 方式 提高 了 系统 的 运行 效率 ， 并 保证 
了 大 米 系统 中 品 控 数据 链 的 连续 性 、 Rs 
溯 性 ， 为 消费 者 提供 了 可 信赖 的 大 米 品 控 信 息 ; 月 
务 层 在 系统 以 Da 2 5 
业务 逻辑 和 提供 功能 服务 ， 包 括 接收 用 户 请 求 、 进 
行 数据 验证 和 授权 等 。 应 用 层 的 功能 实现 主要 依赖 


于 服务 层 中 一 系列 API 设 计 来 完成 ; 系统 架构 的 最 
上 层 是 应 用 层 ， 负 责 提供 面向 用 户 的 功能 和 界面 ， 


涵盖 Web 应 用 程序 、 移 动 应 用 程序 等 ， 用 于 系统 的 
数据 展示 与 功能 交互 ， 以 满足 质 检 认 证 、 用 户 和 产 
品 管理 、 大 米 产 品 销售 、 大 米 产 品 信息 追溯 和 部 门 
监管 等 多 种 需求 。 


3.2 系统 实现 


基于 上 述 系统 架构 的 设计 ， 本 研究 实现 了 差分 
隐私 增强 的 大 米 区 块 链 品 控 系 统 ， 并 在 安徽 省 六 安 


市 相关 大 米 企 业 得 到 实际 应 用 ， 有 效 解决 了 大 米 企 
业 及 传统 大 米 全 产业 链 中 存在 的 品 控 数据 存储 连续 
性 不 足 、 上 链 效率 低 、 产 品 信息 可 追溯 程度 不 够 以 
及 农户 隐私 泄露 等 问题 。 在 大 米 全 产业 链 各 环节 
中 ， 需 要 大 量 的 物 联 网 设备 来 收集 并 实时 上 传 信 


a. 粮 情 测 控 分 机 


系统 架构 中 的 底层 为 应 用 层 提供 必要 的 基础 设 
施 和 功能 服务 ， 以 支持 上 层 应 用 运行 ， 实 现 特定 的 
业务 需求 。 图 7 展示 了 部 分 系统 相关 应 用 。 图 7a 为 
品 控 系统 后 台 的 监测 主页 ， 可 以 显示 实时 监测 区 块 
链 相关 信息 ， 如 上 和 链 企 业 、 区 块 交易 、 智 能 合约 和 
区 块 总 数 等 。 此 外 ， 还 能 查看 销售 客户 端 反馈 的 实 
时 数据 。 通 过 这 些 功 能 ， 企 业 可 以 实现 对 全 产业 链 
各 环节 的 全 面 管理 和 监测 。 图 7b 为 Web 端 后 台 信 
息 追 溯 查 询 页 面 ， 便 于 企业 检验 和 追溯 相关 大 米 品 
控 信 息 ， 获 取 大 米 全 产业 链 各 环节 的 关键 信息 。 其 
中 ， 种 植 环 节 中 的 部 分 渊源 信息 经 过 差分 隐私 处 理 ， 
最 终 以 统计 视图 形式 将 数据 呈现 给 消费 者 。 图 7c 为 


b. 大 米 加 工 监 测 台 
图 6 大 米 品 控 系统 的 物理 层 相关 物 联 网 设备 


Fig. 6 Physical layer related IoT devices of quality control system for rice 


MEWE MPR HAKS f 营养 米 产品 全 产业 链 信息 
产品 管理 品 销 售 信息 追溯 反馈 与 监管 


图 5 差分 隐私 增强 的 大 米 区 块 链 品 控 系 统 架构 
Fig. 3 Architecture of differential privacy-enhanced 


blockchain-based quality control system for rice 


息 ， 以 确保 产业 链 的 安全 和 高 效 运 行 。 图 6 展示 了 
系统 物理 层 中 所 使 用 的 部 分 物 联网 设备 。 图 6a 为 粮 
情 测 控 分 机 ， 用 于 实时 监测 大 米 仓库 或 储存 设施 中 
的 温度 、 湿 度 、 气 体 浓度 等 参数 ， 并 根据 这 些 数 据 
进行 智能 控制 和 调节 ， 以 确保 大 米 的 安全 储存 和 保 
持 良 好 的 品质 ; 图 6b 为 大 米 加 工 监测 台 ， 在 大 米 
加 工 过 程 中 ， 可 以 监测 并 控制 大 米 加 工 的 实时 步 又 
与 状态 pU. o EPUM 用 于 检测 和 分 
析 大 米 中 的 重金 属 合 


c. 粮 食 重 金属 分 析 仪 


移动 端的 渊源 页 面 ， 消 费 者 可 以 通过 大 米 包装 编号 
或 二 维 码 进 行 产 品 信息 追溯 ， 展 示 了 包括 种 植 、 收 
购 、 加 工 、 仓 储 和 销售 等 大 米 全 产业 链 各 环节 的 淹 
源 信 息 ， 与 Web 端 后 台 追 溯 查 询 信息 一 致 。 

3.3 系统 测试 与 分 析 


本 系统 基于 以 太 坊 客户 端 Geth v1.12.1 完 成 开 
发 ， 采 用 工作 量 证 明 (Proof of Work, POW) 机 制 ， 
编写 语言 包括 Java, Solidity 和 Javascript。 采 用 阿 
里 云 服 务 器 与 线 下 实体 服务 器 结合 的 方式 部 署 系 
统 ， 依 托 实体 服务 器 所 处 的 堡垒 机 保护 环境 ， 搭 建 
用 于 项 目 访问 的 内 部 网 络 。 通 过 这 种 架构 ， 充 分 利 
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c. 移 动 端 溯源 


图 7 大 米 品 控 系 统 相关 应 用 


Fig. 7 Applications related to quality control system for rice 


用 阿里 云 服务 器 的 弹性 和 灵活 性 ， 同 时 借助 实体 服 


至 IPFS 和 环节 哈 希 值 存 人 大 米 区 块 链 ， 每 次 存储 


务 器 的 安全 性 和 稳定 性 。 在 具体 配置 方面 ， 阿 里 云 
服务 器 采用 8 核 64 GB 硬件 配置 ,带宽 为 20 Mbps, 
使 用 Ubuntu 20.04 LTS 操作 系统 ， 以 更 好 地 支持 
Docker 容器 化 技术 和 其 他 开源 技术 。 此 外 ， 内 网 采 
用 Zerotier 技 术 ， 将 阿里 云 服务 器 和 实体 服务 器 虚 
拟 网 络 连接 起 来 ， 实 现 安全 的 内 网 连接 。 

在 产品 信息 追溯 过 程 中 ， 引 入 差分 隐私 保护 机 


包含 58 条 品 控 参 数 信息 ; 溯源 查询 结果 为 关键 品 
控 数 据 中 的 可 追溯 数据 ， 每 次 查询 包含 40 条 品 控 
参数 信息 ， 其 中 敏感 溯源 信息 经 过 差分 隐私 处 理 。 
在 传统 模型 中 ， 关 键 品 控 数 据 直接 从 传统 数据 库 上 
传 至 区 块 链 ， 完 成 存储 测试 ; 在 追溯 查询 测试 中 ， 
隐私 渊源 数据 作为 一 般 溯源 参数 可 视 化 展示 ， 从 而 
与 改进 模型 进行 定量 对 比 。 每 20 次 测试 的 结果 取 


制 防止 农户 隐私 泄露 ， 然 而 对 查询 性 能 会 造成 一 定 
影响 。 为 验证 差分 隐私 增强 的 大 米 区 块 链 品 控 系 
统 ， 在 结合 差分 隐私 技术 实现 系统 产品 信息 可 追溯 
程度 安全 提高 的 同时 ， 是 否 也 保证 大 米 全 产业 链 环 
节 数 据 存储 及 追溯 查询 的 效率 ， 测 试 全 产业 链 包 括 
种 植 、 收 购 、 加 工 、 仓 储 和 销售 各 环节 的 关键 品 控 
数据 存储 所 需 时 间 及 产品 信息 追溯 查询 所 需 的 
时 长 。 

为 确保 实验 结果 的 严谨 性 与 真实 性 ， 与 传统 区 
块 链 存储 和 查询 型 大 米 区 块 链 品质 监管 追溯 模型 做 
出 对 比 ， 各 进行 200 次 全 产业 链 环节 数据 存储 效率 
测试 及 200 次 产品 信息 追溯 查询 效率 测试 。 在 具体 
实验 中 ,测试 数据 选用 六 安 市 企业 某 种 大 米 产品 的 
全 产业 链 各 环节 关键 品 探 数据 。 改 进 方法 存储 过 程 
包括 将 关键 品 控 数 据 存 人 传统 数据 库 、 按 模块 上 传 


平均 值 作为 一 个 数据 点 ， 如 图 8 所 示 ， 改 进 方法 系 
统 全 产业 链 环 节 数 据 完 成 存储 平均 耗 时 5.623 s， 其 
中 ， 单 个 环节 存储 平均 耗 时 1.125 s; 传统 单 链 存储 
方法 环节 数据 完成 存储 平均 耗 时 6.025 s， 单 个 环节 
存储 平均 耗 时 1.205 s; 改进 方法 单 环节 存储 用 时 相 
比 减少 6.64%。 由 此 可 以 看 出 用 IPFS 哈 希 值 上 链 代 
替 数据 直接 上 链 ， 可 以 较 好 解决 大 数据 上 链 引 起 的 
时 延 问题 。 如 图 9 所 示 ， 在 引入 差分 隐私 算法 的 情 
况 下 ， 改 进 方 法 大 米 产品 信息 追溯 查询 平均 耗 时 
0.601 s; 传统 方法 大 米 信息 追溯 查询 平均 耗 时 
0.827 s; 改进 方法 信息 追溯 查询 用 时 相 比 减少 
16.44%。 由 此 可 见 ， 结 合 区 块 链 和 IPFS 进行 溯源 
的 方法 ， 可 以 较 好 地 弥补 大 米 品 控 模 型 中 差分 隐私 
处 理 过 程 所 带 来 的 查询 性 能 损耗 ， 且 在 一 定 程度 上 
提高 了 信息 追溯 查询 的 效率 ， 印 证 了 差分 隐私 保护 
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机 制 在 大 米 品 控 模 型 中 的 适用 性 。 


图 8 大 米 品 控 系统 的 全 产业 链 环节 数据 存储 测试 
Fig. 8 Test of system-wide industry chain data storage of 


quality control system for rice 


图 9 大 米 产品 信息 追溯 查询 测试 

Fig. 9 Test of rice product information traceability query 
4 ode 

针对 传统 大 米 品 质 监管 追溯 系统 中 存在 的 品 控 
言 息 链 机 制 不 完善 、 品 控 信 息 可 追溯 程度 不 足 、 数 
据 上 链 效 率 低 与 隐私 泄露 等 问题 ， 本 研究 提出 一 种 
差分 隐私 增强 的 大 米 区 块 链 品 控 模 型 。 结 合 大 米 全 
产业 链 ， 设计 了 数据 传输 流程 ， 包含 种 植 、 收 购 、 
加 工 、 仓 储 、 销 售 等 各 环节 ， 有 效 保证 了 品 控 数据 
链 的 连续 性 。 在 此 基础 之 上 ,采用 区 块 链 结合 IPFS 
存储 模式 解决 了 传统 上 链 中 数据 量 大 和 效率 低 等 问 
题 。 最 后 ， 为 了 提高 品 控 模 型 的 产品 信息 可 追溯 程 
度 ， 将 部 分 敏感 的 稻谷 种 植 环节 数据 通过 差分 隐私 
保护 处 理 ， 利 用 可 视 化 技术 统计 信息 后 展示 给 用 
户 ， 在 提高 产品 信息 可 追溯 程度 的 同时 保护 了 农户 
个 人 的 种 植 隐私 。 

基于 品 控 模 型 ， 设 计 了 差分 隐私 增强 的 大 米 区 
块 链 品 控 系 统 ， 通 过 在 相关 大 米 企业 的 实际 运行 ， 
表明 本 系统 不 仅 能 提高 大 米 品 控 信息 连续 性 与 信息 
可 追溯 程度 ， 还 有 效 保护 了 农户 的 隐私 。 在 大 米 关 
键 品 控 数 据 存储 和 信息 追溯 查询 效率 方面 ， 系 统 全 
产业 链 单 环节 数据 完成 存储 平均 耗 时 1.125 s， 信 息 
追溯 查询 平均 耗 时 0.691 s， 与 传统 大 米 区 块 链 品质 


监管 追溯 模型 相 比 ， 单 环节 数据 存储 时 间 缩 短 
6.64% ， 信 息 追 溯 查 询 时 间 缩 短 16.44%， 也 取得 了 
较 好 的 效果 ， 可 为 大 米 全 产业 链 品 控 系 统 的 设计 与 
改进 提供 参考 。 


利益 冲突 声明 : 本 研究 不 存在 研究 者 以 及 与 公开 
研究 成 果 有 关 的 利益 冲突 。 
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Abstract: 
[Objective] Rice plays a crucial role in daily diet. The rice industry involves numerous links, from paddy planting to the consumer's ta- 
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ble, and the integrity of the quality control data chain directly affects the credibility of rice quality control and traceability information. 
The process of rice traceability also faces security issues, such as the leakage of privacy information, which need immediate solutions. 
Additionally, the previous practice of uploading all information onto the blockchain leads to high storage costs and low system effi- 
ciency. To address these problems, this study proposed a differential privacy-enhanced blockchain-based quality control model for 
rice, providing new ideas and solutions to optimize the traditional quality regulation and traceability system. 

[Methods] By exploring technologies of blockchain, interplanetary file system (IPFS), and incorporating differential privacy tech- 
niques, a blockchain-based quality control model for rice with differential privacy enhancement was constructed. Firstly, the data 
transmission process was designed to cover the whole industry chain of rice, including cultivation, acquisition, processing, warehous- 
ing, and sales. Each module stored the relevant data and a unique number from the previous link, forming a reliable information chain 
and ensuring the continuity of the data chain for quality control. Secondly, to address the issue of large data volume and low efficiency 
of blockchain storage, the key quality control data of each link in the rice industry chain was stored in the IPFS. Subsequently, the 
hash value of the stored data was returned and recorded on the blockchain. Lastly, to enhance the traceability of the quality control 
model information, the sensitive information in the key quality control data related to the cultivation process was presented to users af- 
ter undergoing differential privacy processing. Individual data was obfuscated to increase the credibility of the quality control informa- 
tion while also protecting the privacy of farmers' cultivation practices. Based on this model, a differential privacy-enhanced block- 
chain-based quality control system for rice was designed. 

[Results and Discussions] The architecture of the differential privacy-enhanced blockchain-based quality control system for rice consist- 
ed of the physical layer, transport layer, storage layer, service layer, and application layer. The physical layer included sensor devices 
and network infrastructure, ensuring data collection from all links of the industry chain. The transport layer handled data transmission 
and communication, securely uploading collected data to the cloud. The storage layer utilized a combination of traditional databases, 
IPFS, and blockchain to efficiently store and manage key data on and off the blockchain. The traditional database was used for the 
management and querying of structured data. IPFS stored the key quality control data in the whole industry chain, while blockchain 
was employed to store the hash values returned by IPFS. This integrated storage method improved system efficiency, ensured the con- 
tinuity, reliability, and traceability of quality control data, and provided consumers with reliable information. The service layer was pri- 
marily responsible for handling business logic and providing functional services. The implementation of functions in the application 
layer relied heavily on the design of a series of interfaces within the service layer. Positioned at the top of the system architecture, the 
application layer was responsible for providing user-centric functionality and interfaces. This encompassed a range of applications 
such as web applications and mobile applications, aiming to present data and facilitate interactive features to fulfill the requirements 
of both consumers and businesses. Based on the conducted tests, the average time required for storing data in a single link of the 
whole industry chain within the system was 1.125 s. The average time consumed for information traceability query was recorded as 
0.691 s. Compared to conventional rice quality regulation and traceability systems, the proposed system demonstrated a reduction of 
6.64% in the storage time of single-link data and a decrease of 16.44% in the time required to perform information traceability query. 
[Conclusions] This study proposes a differential privacy-enhanced blockchain-based quality control model for rice. The model ensures 
the continuity of the quality control data chain by integrating the various links of the whole industry chain of rice. By combining 
blockchain with IPFS storage, the model addresses the challenges of large data volume and low efficiency of blockchain storage in tra- 
ditional systems. Furthermore, the model incorporates differential privacy protection to enhance traceability while safeguarding the 
privacy of individual farmers. This study can provide reference for the design and improvement of rice quality regulation and trace- 
ability systems. 
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